Let's Encrypt でワイルドカード証明書が発行されるようになる

TLS を普及させるために無料で SSL 証明書を発行している Let's Encrypt プロジェクトがワイルドカード証明書 ( *.example.com のような証明書 ) の発行を来年からスタートさせることを発表^*1していたのでメモ。

Let's Encrypt の証明書発行はサーバの台数が増えてくると設定がいろいろと面倒なので、ワイルドカードに対応してくれるのは助かります。問題はどうやってドメインを認証するかですが、発表の中に「We will initially only support base domain validation via DNS for wildcard certificates, but may explore additional validation options over time.」とあるので、当初は DNS 認証でスタートして、その後追加の対応を追加していくことになるようです。

• ^*1: Wildcard Certificates Coming January 2018 - Let's Encrypt - Free SSL/TLS Certificates